Plusieurs sites publics en Gironde ont été rendus inaccessibles mercredi 21 octobre après la découverte de deux failles critiques touchant PHP, un logiciel largement utilisé pour faire fonctionner des sites internet. La préfecture, Bordeaux Métropole et des mairies figurent parmi les organismes concernés. Ces coupures relèvent d’une mesure préventive, le temps de sécuriser les systèmes : elles ne constituent pas, en elles-mêmes, la preuve d’une attaque ou d’un vol de données.
Pourquoi des sites publics en Gironde ont disparu des écrans
La préfecture de la Gironde, Bordeaux Métropole, la Ville de Bordeaux et celle de Pessac font partie des services dont les sites ont été mis hors ligne. Des juridictions ont également été touchées par ces interruptions. Pour les habitants, la conséquence visible est la même : une page habituelle qui ne répond plus, sans que le service administratif lui-même ait nécessairement cessé son activité.
La cause identifiée est une vulnérabilité du logiciel PHP. Ce langage intervient sur le serveur qui héberge un site et traite les requêtes des internautes. Une défaillance à ce niveau peut affecter de très nombreux organismes, même lorsque leurs sites ont des apparences et des fonctions différentes.
Les deux failles ne sont donc pas propres à la Gironde. Leur portée technique explique qu’une même alerte entraîne des décisions simultanées dans plusieurs administrations. Couper temporairement l’accès public réduit l’exposition d’un système pendant que les responsables appliquent les corrections nécessaires.
Deux vulnérabilités jugées critiques
Le bulletin d’alerte du CERT-FR, publié le 21 octobre, décrit deux vulnérabilités susceptibles de permettre l’exécution de code à distance. Dans certains cas, un attaquant n’aurait pas besoin de s’authentifier. C’est cette possibilité d’agir sur un serveur sans disposer d’un compte qui rend la situation particulièrement sensible.
L’alerte concerne largement les installations PHP utilisées pour répondre à des requêtes web. Elle ne se résume pas à un défaut de présentation d’une page ou à une erreur sans conséquence. Le risque porte sur le fonctionnement du serveur lui-même, ce qui justifie une réaction des équipes chargées de son exploitation.
Les responsables du projet ont publié des versions de PHP intégrant les correctifs de sécurité. Leur installation constitue la réponse de fond. Les mesures temporaires peuvent réduire certains risques, mais ne remplacent pas la mise à jour des environnements concernés, comme le rappelle l’alerte technique nationale.
Une indisponibilité préventive ne prouve pas un piratage
Les fermetures observées mercredi répondent à une logique de précaution. Il serait donc inexact d’en déduire que toutes les collectivités concernées ont été piratées ou que leurs fichiers ont été dérobés. Une faille et son exploitation sont deux faits distincts : la première ouvre une possibilité, la seconde suppose qu’une attaque ait effectivement eu lieu.
Les informations rendues publiques sur ces coupures n’établissent pas de vol de données. Elles expliquent en revanche pourquoi les administrateurs peuvent préférer rendre un service momentanément inaccessible plutôt que le maintenir exposé pendant l’intervention. La gêne pour l’usager correspond alors au temps nécessaire à cette sécurisation.
Le rétablissement ne dépend pas d’un bouton commun à toutes les administrations. Chaque organisme doit traiter son propre environnement, vérifier les versions installées et contrôler le retour du service. Des sites touchés par la même alerte peuvent ainsi retrouver leur disponibilité à des moments différents.
Cette séquence révèle une dépendance partagée à des composants techniques peu visibles du public. Derrière les démarches en ligne, les actualités municipales ou les informations préfectorales, un même logiciel peut être présent. Lorsqu’une alerte le concerne, la continuité des services numériques se joue aussi dans ces opérations de maintenance, avant même qu’une attaque ne soit constatée.
À lire aussi : Le Comptoir Beauté : 7 salles à louer pour vos ateliers professionnels et événements à Bordeaux
